สถิติ OCR ปี 2024
- 725 การละเมิด รายงาน (เพิ่มขึ้น 12% จากปี 2023)
- 275 ล้าน บันทึกที่ได้รับผลกระทบ
- $10.22M ค่าใช้จ่ายเฉลี่ยต่อการละเมิด healthcare
- ค่าปรับสูงสุด: $9.5M (Memorial Healthcare)
ประเภทการละเมิดที่พบบ่อยที่สุด
- Hacking/IT incidents (72%): PHI บนเซิร์ฟเวอร์ที่ไม่ได้เข้ารหัส
- Unauthorized access (15%): พนักงานเข้าถึงข้อมูลที่ไม่ได้รับอนุญาต
- Improper disposal (8%): PHI ในถังขยะ hard drives
- Theft (5%): laptops/devices ที่ถูกขโมย
มาตรการทางเทคนิคที่ OCR เน้น
- การเข้ารหัส PHI ทั้งใน transit และ at rest
- Access controls และ audit logging
- PHI de-identification ก่อน AI processing
แหล่งที่มา: